我可以在 CGI 脚本的源代码中安全地存储密码吗？

Question

我在Email::Send::SMTP::Gmail 的帮助下通过Gmail 使用Perl 发送电子邮件。该脚本存储为send.pl。我正在通过localhost/send.pl 访问它。我必须在这个 Perl 脚本中输入我的 Gmail 帐户密码，然后从我的浏览器访问它。

浏览此网站的任何人都可以通过任何方式获取我的 Gmail 密码吗？

我的代码：

use strict;
use warnings;
use Email::Send::SMTP::Gmail;
my $mail = Email::Send::SMTP::Gmail->new(
    -smtp  => 'gmail.com',
    -login => 'whateveraddress@gmail.com',
    -pass  => 'whatever_pass'
);
$mail->send(
    -to          => 'target@xxx.com',
    -subject     => 'Hello!',
    -charset     => 'KOI8-R',
    -verbose     => '1',
    -body        => 'Just testing it',
    -attachments => 'full_path_to_file'
);
$mail->bye;

Answer 1

只要服务器保持正确配置，不，您的密码是安全的。

但是，最好将密码保存在站点根目录之外的配置文件中，然后从脚本中读取它，而不是将其嵌入到脚本本身中。这样，如果更改了服务器配置并开始提供原始脚本而不是执行它，您的密码仍然是安全的。